Mailversand über WEB.DE
Ich habe per Zufall bemerkt, daß Mails verändert werden, die über smtp.web.de versandt werden. Das fällt nur auf, wenn die Mail z. B. mit S/MIME signiert ist. Dann meldet die Signatur, daß die Mail nicht mehr dem Original entspricht.
Please also mark the comments that contributed to the solution of the article
Content-ID: 1673547846
Url: https://administrator.de/contentid/1673547846
Printed on: November 10, 2024 at 18:11 o'clock
19 Comments
Latest comment
Stichhaltige Beweise bitte!
Kann ich hier im Test nämlich nicht bestätigen! Versand verschlüsselt über Port 465 über smtp.web.de eine SMIME signierte und verschlüsselte Mail an ein Google Konto:
Empfang Signatur etc. wie man sieht einwandfrei.
Das ist eher installiertes Schlangenöl auf dem Rechner oder ein zwischenschaltetes Relay oder ein empfangender Server das da wohl rein funkt...
Kann ich hier im Test nämlich nicht bestätigen! Versand verschlüsselt über Port 465 über smtp.web.de eine SMIME signierte und verschlüsselte Mail an ein Google Konto:
Empfang Signatur etc. wie man sieht einwandfrei.
Das ist eher installiertes Schlangenöl auf dem Rechner oder ein zwischenschaltetes Relay oder ein empfangender Server das da wohl rein funkt...
Passiert das bei Versand zu allen Empfängern oder nur zu bestimmten?
Die Änderung des Encoding kann genausogut von irgendeiner Anti-Spam-Büchse auf Empfängerseite kommen.
Oder einem Virenscanner auf Clientseite.
Deshalb teste das mal mit ggf. ausgeschaltetem Virenscanner und einem Empfänger auf einem anderen Server resp. Anbieter.
Die Änderung des Encoding kann genausogut von irgendeiner Anti-Spam-Büchse auf Empfängerseite kommen.
Oder einem Virenscanner auf Clientseite.
Deshalb teste das mal mit ggf. ausgeschaltetem Virenscanner und einem Empfänger auf einem anderen Server resp. Anbieter.
Hast du denn gesichert getestet, dass diese Änderung wirklich auf den Servern von web.de stattfindet?
Nicht durch Addons im MUA, durch Virenscanner, durch irgendwas auf der Empfängerseite?
Hast du z.B. mal eine Mail an deine eigene web.de-Adresse gesendet und siehst dort im Webmailer die gleichen veränderten Encodings?
Und hast du Testmails mit komplett deaktiviertem Virenscanner verschickt?
Nicht durch Addons im MUA, durch Virenscanner, durch irgendwas auf der Empfängerseite?
Hast du z.B. mal eine Mail an deine eigene web.de-Adresse gesendet und siehst dort im Webmailer die gleichen veränderten Encodings?
Und hast du Testmails mit komplett deaktiviertem Virenscanner verschickt?
Zitat von @Logo99:
Versuch es bitte mit Thunderbird, da sollte es reproduzierbar sein. Und die Mail nur digital signieren, nicht verschlüsseln, denn dann ist der Quelltext nicht offen und kann nicht verändert werden.
Hab ich, Ergebnis ist das gleiche, Signatur bleibt gültig, Hash der Mail absolut identisch.Versuch es bitte mit Thunderbird, da sollte es reproduzierbar sein. Und die Mail nur digital signieren, nicht verschlüsseln, denn dann ist der Quelltext nicht offen und kann nicht verändert werden.
Mehrfach wiederholt, auch mit unterschiedlichen Domains und Anbietern als Empfänger.
Kann ich ebenfalls nicht bestätigen, auch mit HTML Signatur oder Body keine Probleme mit Thunderbird.
Zitat von @Logo99:
Gesendet von GMX nach T-Online, links das Original, rechts die empfangene Mail:
Ansicht --> Nachrichtenquelltext bzw. CTRL+U
Zitat von @149569:
Kann ich ebenfalls nicht bestätigen, auch mit HTML Signatur oder Body keine Probleme mit Thunderbird.
Kann ich ebenfalls nicht bestätigen, auch mit HTML Signatur oder Body keine Probleme mit Thunderbird.
Gesendet von GMX nach T-Online, links das Original, rechts die empfangene Mail:
Ansicht --> Nachrichtenquelltext bzw. CTRL+U
MTAs also die SMTP Server ändern niemals das Encoding einer Nachricht! Das muss von einem deiner Client's/Schlangenöl/Spaminstanz whatever automatisch konvertiert worden sein.
Achtung bei Verwendung von Webmailern!
Ich habe mir gerade mal für Testzwecke ein Konto dort angelegt und in Thunderbird eingerichtet.
In der Tat kann ich das Problem nachstellen - das hat aber nichts mit der HTML-Signatur zu tun, eher im Gegenteil.
Betroffen zu sein scheint ausschließlich der Plaintext-Part der E-Mail, der immer von 7bit nach quoted-printable umgewandelt wird.
Ob eine Signatur gesetzt wird oder nicht, geschweige denn, ob sie HTML enthält, ist dabei egal.
Bei einer Mail, die ausschließlich in HTML ohne Plaintext-Part versendet wird, tritt keine Format-Veränderung auf, bei einer Reintext-Mail wiederum wird nach Quoted-Printable umgewandelt.
Irgendwelche Software auf meiner Seite resp. auf meinem Mailserver kann ich als Ursache sicher ausschließen.
Das Problem gilt auch nur für ausgehende E-Mails, beim Empfang bleiben die Formate unverändert.
Also, so grundsätzlich kann ich das Problem nachstellen - allerdings kann ich keine Lösung anbieten, denn für S/MIME ist wohl 7 bit-Encoding vorgeschrieben, so dass sich das nicht einfach auf ein anderes Transfer-Encoding zwingen lässt.
Da musst du wohl versuchen, den Kundenservice von web.de zu finden, dort jemanden auftreiben, der das Problem versteht und dann muss der auch finden, dass das Problem abgestellt werden muss.
Es ist wohl einfacher, sich einen seriöseren Mailanbieter zu suchen, der nicht im Mailbody der Kunden herumpfuscht...
Nachtrag: Und Schlangenöl kann ich ausschließen, ich benutze schließlich keines.
In der Tat kann ich das Problem nachstellen - das hat aber nichts mit der HTML-Signatur zu tun, eher im Gegenteil.
Betroffen zu sein scheint ausschließlich der Plaintext-Part der E-Mail, der immer von 7bit nach quoted-printable umgewandelt wird.
Ob eine Signatur gesetzt wird oder nicht, geschweige denn, ob sie HTML enthält, ist dabei egal.
Bei einer Mail, die ausschließlich in HTML ohne Plaintext-Part versendet wird, tritt keine Format-Veränderung auf, bei einer Reintext-Mail wiederum wird nach Quoted-Printable umgewandelt.
Irgendwelche Software auf meiner Seite resp. auf meinem Mailserver kann ich als Ursache sicher ausschließen.
Das Problem gilt auch nur für ausgehende E-Mails, beim Empfang bleiben die Formate unverändert.
Also, so grundsätzlich kann ich das Problem nachstellen - allerdings kann ich keine Lösung anbieten, denn für S/MIME ist wohl 7 bit-Encoding vorgeschrieben, so dass sich das nicht einfach auf ein anderes Transfer-Encoding zwingen lässt.
Da musst du wohl versuchen, den Kundenservice von web.de zu finden, dort jemanden auftreiben, der das Problem versteht und dann muss der auch finden, dass das Problem abgestellt werden muss.
Es ist wohl einfacher, sich einen seriöseren Mailanbieter zu suchen, der nicht im Mailbody der Kunden herumpfuscht...
Nachtrag: Und Schlangenöl kann ich ausschließen, ich benutze schließlich keines.
Stimmt, mein Fehler. Ich habe das Problem mit einer ähnlichen Frage verwechselt.
LordGurke hat den Fall reproduziert? Sehr interessant, ich danke euch.
Mal sehen ob bei web.de jemand sitzt, der das Problem versteht und gegebenenfalls sogar lösen kann.